企业架构下Web Service技术的研究——Web Service及其安全性的实现方案

摘要

或许在未来的20年里，WebService将会成为软件开发领域最热门的话题，随着WEB2.0的迅速普及，如何利用好WebService这一新技术就成为一个非常重要的课题。
　　 尽管SOA(ServiceOrientedArchitecture)架构已经深入人心，但是针对这个领域的争论却一直没有停止过，以至于至今对于SOA都没有一个准确的定义。但毫无疑问的是，在实际的开发领域，人们已经越来越多地使用SOA概念下的新技术，当然，由此也产生了许多新的问题，安全性问题便是其中一个最为突出的方面。
　　 本文开篇即介绍了SOA及Web Service相关技术基础。主要介绍了SOA和WebService的概念并分析了它们之间的区别。另外，SOA的体系结构、WebService的实现方法中所需要的技术、基于WebService的一些基本协议和解决方案--WSDL、UDDI、SOAP以及XML--本文也做了详细的介绍，同时也介绍了一些当前比较成熟的软件开发方法和工具对WebService的支持。
　　 针对WebService的迅猛发展中遗留的安全问题，本文主要介绍了WebService所需求的安全性的特点，实现WebService安全性的一些基本目标和相关原则，给出了一些对现有的安全技术的讨论，也分析了一些相关的研究成果、实现方法及相关标准。
　　 在介绍了WebService的开发技术并且分析了众多安全体系之后，结合国内的软件开发现状，集中对Eclipse+Tomcat+Axis组合的WebService开发方法进行了深入研究，并在此框架下设计了一个提供安全保障的Web服务模型，给出了相应的模块设计方案，加入了对WebService的安全性支持。
　　 最后，通过一个例子观察了在该模型下，SOAP消息在未加密前和加密后的区别，通过具体的分析，验证了该模型对Web服务安全性的提升。

目录

文摘

英文文摘

声明

第一章 绪论

1.1 研究背景

1.2 国内外研究现状

1.3 研究内容及其意义

1.4 论文结构安排

第二章 SOA及Web Service相关技术基础

2.1 SOA及Web Service概述

2.1.1 SOA的概念

2.1.2 Web Service的概念

2.1.3 Web Service的体系结构

2.2 基于Web Service的基本协议

2.2.1 SOAP协议

2.2.2 WSDL

2.2.3 UDDI

2.3 XML 及其在Web Service中的应用

2.3.1 XML 概述

2.3.2 XML 的文档结构

2.3.3 XML 的名称空间

2.3.4 XML 在Web Service中的应用

2.4 本章小结

第三章 Web Service安全性的研究

3.1 Web Service安全性的要求及其特点

3.1.1 Web Service安全性的特点

3.1.2 Web Service安全性的基本要求

3.2 SOAP的安全性

3.3 WS-Security简介

3.4 现有安全技术的研究

3.4.1 XML 加密

3.4.2 XML 数字签名

3.5 加密算法概览

3.5.1 密码理论概述

3.5.2 对称密码技术

3.5.3 非对称密码技术

3.6 小结

第四章 基于Eclipse+Tomcat+Axis的Web服务架构

4.1 Web Service实现分布式服务的基本过程和原理

4.1.1 客户端方面的基本过程

4.1.2 服务器端方面的基本过程

4.2 基于Eclipse+-Tomcat+Axis开发Web Service的环境配置

4.2.1 Eclipse

4.2.2 Tomcat

4.2.3 Axis

4.3 Axis中Web Service的发布

4.3.1 使用即时发布

4.3.2 使用定制发布

4.4 客户端服务访问编程

4.5 小结

第五章 Web Service安全体系的实现方案

5.1 安全体系的框架

5.2 安全模型中各模块的具体实现方法

5.2.1 服务器端服务模块和客户端调用模块

5.2.2 服务器端和客户端密钥和数字证书的生成

5.2.3 客户端得到服务器端加密用非对称密钥的公钥的Web服务模块

5.2.4 服务器端对客户进行身份验证和授权模块

5.2.5 服务器端及客户端SOAP消息XML数字签名模块和认证模块

5.2.6 服务器端及客户端SOAP消息的XML数字加密模块和解密模块

5.2.7 服务部署文件(WSDD)

5.3 从SOAP消息的变化看本安全模型的效果

5.4 小结

第六章 总结与展望

6.1 总结

6.2 进一步的研究

6.3 展望

致谢

参考文献

附录：作者在攻读硕士学位期间发表的论文